Politique de confidentialité de Sparring Circle
Version du 23 septembre 2026
Projet à faire relire par un professionnel du droit avant publication. Les passages entre crochets sont à compléter. Voir Juridique - note.
Documents liés : CGU - Sparring Circle et CGV - Sparring Circle.
1. En bref
- Nous collectons ce qu'il faut pour faire fonctionner vos cercles : votre email, votre prénom, votre photo, vos engagements et vos marques.
- Votre cercle voit vos engagements révélés à 10h, pas vos engagements confidentiels, jamais votre Check-in.
- Nous ne vendons pas vos données. Nous n'affichons pas de publicité. Nous n'utilisons pas de traceur publicitaire.
- Vos réponses au Check-in ne partent vers une intelligence artificielle (Claude, d'Anthropic) que si vous demandez une analyse, et sans votre nom ni votre email.
- Vous pouvez tout supprimer en supprimant votre compte.
2. Qui est responsable de vos données
PAPEL, SASU au capital de 100 euros, C/O Les Tricolores, 58 rue de Monceau, 75008 Paris, RCS Paris 843 729 864, représentée par Vincent Bernard, président.
Pour toute question sur vos données : bonjour@sparringcircle.com. [À DÉCIDER : adresse dédiée, par exemple confidentialite@sparringcircle.com.]
Nous n'avons pas désigné de délégué à la protection des données. [À FAIRE CONFIRMER PAR L'AVOCAT : cette désignation n'est pas obligatoire dans notre situation (article 37 du RGPD).]
3. Les données que nous collectons, et pourquoi
3.1 Votre compte
| Données | Pourquoi | Base légale |
|---|---|---|
| Adresse email | Vous connecter (code à usage unique), vous écrire au sujet de votre compte | Exécution du contrat (les CGU) |
| Prénom, photo, surnom par cercle | Vous faire reconnaître de votre cercle | Exécution du contrat |
| Fuseau horaire, jours off, langue, ton des conseils | Caler le rituel (10h, minuit) sur votre heure locale, adapter l'app | Exécution du contrat |
| Préférences de contact (bilans, nouveautés), date de votre accord | Respecter vos choix | Exécution du contrat ; consentement pour les nouveautés |
Votre photo est stockée à une adresse web publique mais difficile à deviner : quelqu'un qui obtiendrait cette adresse pourrait voir la photo sans compte. [À CORRIGER DANS L'APP OU À ASSUMER : voir Juridique - note.]
3.2 Vos cercles et vos engagements
| Données | Pourquoi | Base légale |
|---|---|---|
| Cercles rejoints, rôle (membre, administrateur), demandes et invitations | Faire fonctionner les cercles | Exécution du contrat |
| Engagements, marques (tenu, partiel, non), dates, heure d'une marque posée le lendemain, extras | Le cœur du service : révélé de 10h, fiabilité, classement du cercle | Exécution du contrat |
| Texte des engagements confidentiels | Vous seul le lisez ; à 10h, il est retiré de ce que voit le cercle | Exécution du contrat |
| Encouragements, mot du responsable, mot de départ, rencontres (lieu ou lien de visio) | La vie du cercle | Exécution du contrat |
| Idées d'amélioration, votes, réponses aux petites questions de l'app (par exemple « combien paieriez-vous pour une vraie alarme ? ») | Améliorer l'application | Intérêt légitime (améliorer le service) ; vous êtes libre de ne pas répondre |
3.3 Le Check-in (si vous l'activez)
| Données | Pourquoi | Base légale |
|---|---|---|
| Réglages (plage horaire, fréquence), réponses (oui ou non), ce que vous faisiez et pourquoi, votre décision après un « non » | Vous montrer où part votre attention | Consentement (la fonction est désactivée par défaut) |
| Analyses demandées et leur texte | Vous rendre l'analyse | Consentement, donné à chaque demande |
Vous pouvez retirer votre consentement à tout moment en désactivant le Check-in (article 7 du RGPD).
Attention aux données de santé. Si vous écrivez dans vos engagements ou vos réponses des informations sur votre santé, votre religion, vos opinions ou votre vie sexuelle, ce sont des données sensibles (article 9 du RGPD). Nous ne vous les demandons pas. Si vous choisissez de les écrire, elles ne sont utilisées que pour vous rendre le service, et l'option confidentielle permet de les soustraire au regard du cercle. [À FAIRE VALIDER PAR L'AVOCAT : base légale de ces données si elles sont saisies librement.]
3.4 Les notifications
| Données | Pourquoi | Base légale |
|---|---|---|
| Jeton de notification de votre téléphone, type d'appareil (iOS ou Android) | Vous envoyer les notifications du rituel | Exécution du contrat ; vous autorisez les notifications dans votre téléphone |
| Journal des notifications envoyées | Ne pas vous envoyer deux fois la même | Exécution du contrat |
3.5 Le mode agent (quand il sera ouvert)
| Données | Pourquoi | Base légale |
|---|---|---|
| Nom de l'agent, empreinte du jeton (jamais le jeton lui-même), début du jeton pour le reconnaître, autorisations, dates d'utilisation et de révocation | Authentifier votre agent, vous permettre de le révoquer | Exécution du contrat |
| Propositions de l'agent (texte, cercle suggéré, état : acceptée, écartée, expirée) | Vous les présenter ; mesurer si les engagements proposés sont aussi bien tenus que les autres | Exécution du contrat ; intérêt légitime pour la mesure |
3.6 La fiche de fiabilité (quand elle sera ouverte)
La fiche ne contient que votre photo, votre prénom, votre fiabilité, votre calendrier et votre ancienneté. Elle n'existe que si vous la créez, et elle est visible de quiconque a le lien jusqu'à son expiration ou sa révocation. Base légale : exécution du contrat, à votre demande.
3.7 Les demandes de coach
Si vous demandez à être mis en relation avec un coach (« Et si je n'y arrive pas ? »), nous gardons votre email et votre message pour vous répondre. Base légale : votre demande (mesures précontractuelles).
3.8 La liste d'attente (site web)
| Données | Pourquoi | Base légale |
|---|---|---|
| Email, mot facultatif, langue du navigateur, type de téléphone (iPhone ou Android, et version du système si le site la détecte) | Vous prévenir quand votre accès est prêt ; savoir combien d'invités sont sur iPhone ou Android | Consentement (vous vous inscrivez) |
| Votre code de parrainage, qui vous a parrainé, et un identifiant secret gardé dans votre navigateur pour vous rendre votre place quand vous revenez | Calculer votre place dans la file (1 place gagnée par email recommandé, 7 quand une personne recommandée s'inscrit) | Consentement (vous choisissez de recommander ou de partager votre lien) |
| Les emails de personnes que vous nous recommandez (10 au plus), la date, et si elles se sont inscrites ensuite | Vous faire gagner des places ; savoir si la personne recommandée s'inscrit. Lui envoyer une seule invitation, qui dit de votre part et indique votre adresse email, avec au plus un rappel et un lien pour ne plus jamais rien recevoir. | Intérêt légitime (faire connaître le service par recommandation), mis en balance avec les droits de la personne recommandée : elle n'est inscrite à rien, elle est prévenue par l'unique email qu'elle reçoit, qui lui indique d'où vient son adresse, et peut s'y opposer à tout moment |
Le site ne demande pas votre numéro de téléphone.
Si vous recommandez quelqu'un, ne donnez que l'adresse d'une personne qui, selon vous, serait contente de l'apprendre. Elle recevra une invitation qui cite votre adresse email, pour savoir de qui elle vient. Nous ne lui donnons jamais accès à vos données, ne l'inscrivons à aucune liste et n'utilisons son adresse à aucune autre fin. Toute personne dont l'adresse nous a été donnée peut en demander l'effacement à bonjour@sparringcircle.com ; nous gardons alors seulement son adresse dans une liste d'opposition, pour ne plus jamais la contacter.
3.9 Les achats (quand les offres payantes existeront)
Pour un achat dans l'application, Apple ou Google nous transmet ce qui permet d'activer votre accès : identifiant de la transaction, offre, dates, statut de l'abonnement. Nous ne recevons jamais vos coordonnées bancaires. Base légale : exécution du contrat, et nos obligations comptables.
3.10 Sécurité et abus
Nous gardons les traces techniques nécessaires pour protéger le service (limites d'usage, lutte contre les robots, signalements). Base légale : intérêt légitime (sécurité du service).
4. Ce que nous ne faisons pas
- Nous ne vendons ni ne louons vos données.
- Nous n'affichons aucune publicité et n'utilisons aucun traceur publicitaire ni outil de mesure d'audience dans l'application. [À VÉRIFIER AVANT CHAQUE PUBLICATION : aucune bibliothèque d'analyse n'a été ajoutée.]
- Nous ne prenons aucune décision automatique qui produit des effets juridiques sur vous ou vous affecte de façon significative (article 22 du RGPD). L'analyse du Check-in est un texte qui vous est rendu, rien de plus.
- Nous ne classons jamais les utilisateurs en public, ni par âge, genre ou lieu.
- Nous n'utilisons pas vos données pour entraîner un modèle d'intelligence artificielle.
5. Qui peut voir vos données
- Les membres de vos cercles : votre prénom ou surnom, votre photo, vos engagements révélés (sauf le texte des confidentiels), vos marques (avec l'heure, pour une marque posée le lendemain), votre fiabilité, votre place dans le classement du cercle. Jamais votre email, jamais votre Check-in.
- Les personnes à qui vous envoyez un lien : votre fiche de fiabilité, ou une carte de partage que vous publiez vous-même.
- L'équipe de Sparring Circle : uniquement quand c'est nécessaire (assistance, sécurité, signalement), et elle est tenue à la confidentialité.
- Nos prestataires techniques (article 6), qui traitent les données pour notre compte et selon nos instructions.
- Les autorités, si la loi nous y oblige.
6. Nos prestataires (sous-traitants)
| Prestataire | Rôle | Où sont les données |
|---|---|---|
| Supabase [ENTITÉ ET ADRESSE À COMPLÉTER] | Base de données, comptes, stockage des photos, tâches planifiées | Serveurs à Francfort (Allemagne). La société est américaine et son contrat prévoit des clauses contractuelles types pour les éventuels accès depuis l'extérieur de l'Union |
| Anthropic [ENTITÉ CONTRACTANTE À VÉRIFIER] | Analyse du Check-in par le modèle Claude, uniquement à votre demande | États-Unis |
| Resend | Envoi des emails (codes de connexion, bilans, nouveautés) | États-Unis |
| Expo (650 Industries, Inc.) | Acheminement des notifications vers Apple et Google | États-Unis |
| Apple et, à terme, Google | Distribution de l'application (App Store, TestFlight, Google Play), acheminement des notifications, paiement des achats intégrés | Selon leurs propres politiques |
| Hostinger [ENTITÉ ET ADRESSE À COMPLÉTER] | Hébergement du site sparringcircle.com | [PAYS DU SERVEUR À COMPLÉTER] |
Pour l'analyse du Check-in, Anthropic reçoit vos réponses sans votre nom, votre prénom ni votre email. Selon ses conditions commerciales à la date de cette politique, Anthropic n'utilise pas les données reçues par son API pour entraîner ses modèles et les supprime dans un délai de 30 jours, sauf exceptions prévues par ses conditions. [À REVÉRIFIER À CHAQUE MISE À JOUR.]
Expo indique conserver les jetons de notification et ne pas conserver le contenu des notifications une fois celles-ci transmises à Apple ou Google.
7. Transferts hors de l'Union européenne
Certains prestataires sont établis aux États-Unis (Anthropic, Resend, Expo, Apple, Google). Ces transferts sont encadrés (articles 44 à 46 du RGPD) :
- par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE-États-Unis (Data Privacy Framework), pour les sociétés qui y ont adhéré. Le Tribunal de l'Union européenne a confirmé la validité de ce cadre le 3 septembre 2025 (affaire T-553/23) ; un pourvoi est en cours devant la Cour de justice ;
- et/ou par les clauses contractuelles types de la Commission européenne, intégrées aux contrats de ces prestataires.
[À VÉRIFIER AVANT PUBLICATION : l'adhésion de chaque prestataire au Data Privacy Framework sur dataprivacyframework.gov, et la signature ou l'acceptation de l'accord de traitement des données (DPA) de chacun : Supabase, Anthropic, Resend, Expo.]
Vous pouvez nous demander une copie des garanties à bonjour@sparringcircle.com.
8. Combien de temps nous gardons vos données
| Données | Durée |
|---|---|
| Compte, profil, photo, engagements, marques, cercles | Tant que votre compte existe. Supprimés à la suppression du compte |
| Compte inactif | Supprimé après [3 ANS, À CONFIRMER] sans connexion, après un email d'avertissement |
| Historique d'un cercle quitté | Conservé en lecture seule tant que votre compte existe ; supprimé si le cercle est supprimé |
| Réponses au Check-in | [DURÉE À FIXER, PAR EXEMPLE 12 MOIS GLISSANTS] ; supprimées à la désactivation si vous le demandez, et à la suppression du compte |
| Textes des analyses du Check-in | [DURÉE À FIXER, PAR EXEMPLE 90 JOURS] |
| Mot du responsable d'un cercle | Masqué au bout de 7 jours |
| Propositions de l'agent | Expirées au verrou de 10h ; supprimées au bout de [DURÉE À FIXER] |
| Jetons de notification | Tant que l'appareil est relié au compte ; supprimés à la suppression du compte |
| Liste d'attente | Jusqu'à votre invitation, puis [DURÉE À FIXER, PAR EXEMPLE 12 MOIS] ; à tout moment sur simple demande |
| Emails recommandés | Tant que la personne qui recommande est dans la liste d'attente, et au plus 6 mois après la recommandation ; effacés avec l'inscription de celui qui recommande, et à tout moment sur demande de la personne recommandée |
| Liste d'opposition aux invitations | Tant que le service existe : c'est ce qui garantit qu'on ne vous écrira plus |
| Demandes de coach | [DURÉE À FIXER, PAR EXEMPLE 12 MOIS] après la réponse |
| Consentement aux nouveautés et sa date | Tant qu'il est valable, puis le temps de prouver qu'il a été donné |
| Données d'achat | Le temps imposé par nos obligations comptables et fiscales [DURÉE À FAIRE CONFIRMER PAR LE COMPTABLE] |
| Sauvegardes techniques | [DURÉE À COMPLÉTER SELON LA CONFIGURATION SUPABASE] |
Pas de messages éphémères aujourd'hui. L'application n'a pas de messagerie. Si une messagerie ou un enregistrement vocal est ajouté plus tard, cette politique sera mise à jour avant son ouverture.
Suppression du compte. Elle efface votre profil, votre photo, vos engagements, vos marques, votre Check-in, vos analyses, vos jetons et vos propositions, dans un délai de [30 JOURS, À CONFIRMER], sauf ce que la loi nous oblige à garder (données d'achat). Les copies de sauvegarde sont effacées à leur expiration normale.
9. Vos droits
Vous avez le droit (articles 15 à 22 du RGPD) :
- d'accéder à vos données et d'en obtenir une copie ;
- de les faire rectifier ;
- de les faire effacer ;
- d'en limiter l'utilisation ;
- de les récupérer dans un format lisible par une machine (portabilité) ;
- de vous opposer à un traitement fondé sur notre intérêt légitime ;
- de retirer votre consentement à tout moment (Check-in, nouveautés, liste d'attente), sans que cela remette en cause ce qui a été fait avant ;
- de donner des directives sur le sort de vos données après votre décès.
Pour exercer ces droits : bonjour@sparringcircle.com, depuis l'adresse email de votre compte. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de confirmer votre identité.
Si vous pensez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (article 77 du RGPD) : www.cnil.fr.
10. Mineurs
Sparring Circle est réservé aux personnes de 15 ans et plus (voir les CGU - Sparring Circle). En France, un mineur peut consentir seul au traitement de ses données par un service en ligne à partir de 15 ans (article 45 de la loi Informatique et Libertés). Si nous apprenons qu'un compte appartient à une personne de moins de 15 ans, nous le supprimons.
11. Sécurité
Vos données sont protégées par : des connexions chiffrées, des règles d'accès en base qui limitent chaque utilisateur à ce qu'il a le droit de voir, un coffre chiffré pour nos clés techniques, le hachage des jetons d'agent, et des limites d'usage. L'application a fait l'objet d'un audit de sécurité indépendant en septembre 2026, dont les constats graves ont été corrigés. En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL et, si le risque est élevé, nous vous prévenons (article 33 du RGPD).
12. Cookies et site web
L'application ne contient aucun traceur publicitaire. Le site sparringcircle.com ne dépose pas de cookie publicitaire ni de mesure d'audience. [À VÉRIFIER AU MOMENT DE LA PUBLICATION, et à mettre à jour si un outil de mesure d'audience est ajouté.] Le site héberge lui-même ses polices : il n'appelle aucun service de Google.
13. Modifications
Nous pouvons modifier cette politique. En cas de changement important, nous vous prévenons dans l'application ou par email avant qu'il s'applique. La date de version figure en tête.